IT-säkerhetshandboken
http://www.susec.sunet.se
susec@sunet.se

Säkerhetsimplikationer vid IPv6-införandet

(Snabbkurs i ipv6 för den som är frågande finns här)

Även om man inte tror att man infört ipv6 på sitt nät så finns det där iallafall. Numera stöds ipv6 av de flesta operativ: windows (ok från vista och uppåt), linux, macos, *bsd m.fl. Om man inte routar ipv6 så tunnlas trafiken ofta som standard såvida man inte explicit stängt av detta. Dessutom kan de få för sig att erbjuda tjänsten åt omgivningen.

Från början troddes ipv6 kunna bli säkrare än ipv4, exempelvis genom införandet av ipsec, men detta har bakåtporteras till ipv4 och man kan antagligen säga att ipv4 och ipv6 är ungefär lika säkra, men på olika sätt.

Några saker att observera vid införandet:

En möjlig ipv6-policy

Specifikt för olika operativ


IT-säkerhetshandboken
http://www.susec.sunet.se